Η ομάδα hacking πίσω από την παραβίαση της Nvidia ελπίζει ότι οι εξορύκτες κρυπτονομισμάτων πιθανότατα θα πληρώσουν, παρόλο που αποτελεί μια επικίνδυνη πρόταση χωρίς οικονομικό νόημα.
Δεν είναι ποτέ καλή (ή ηθική) κίνηση να αγοράζετε κλεμμένα δεδομένα από hackers. Πρώτον, οι ίδιες οι πληροφορίες θα μπορούσαν να είναι πλαστές ή παγιδευμένες με malware.
Ωστόσο, οι κυβερνοεγκληματίες πίσω από την παραβίαση δεδομένων της Nvidia εξακολουθούν να ελπίζουν ότι θα καταφέρουν να πουλήσουν ορισμένα από τα δεδομένα που έκλεψαν από την εταιρεία. Την Τετάρτη, η ομάδα τους πρόσφερε ένα εργαλείο λογισμικού για να ξεκλειδώσει τον περιορισμό εξόρυξης Ethereum στις κάρτες γραφικών RTX 3000 της Nvidia για $1 εκατομμύριο.
Η ομάδα hacking, γνωστή ως LAPSUS$, ισχυρίζεται ότι το εργαλείο μπορεί να παρακάμψει τον περιορισμό Lite Hash Rate της Nvidia χωρίς να γίνεται 'flashing' ή να χρειάζεται ενημέρωση το firmware σε μια GPU RTX 3000. " Όχι flashing = μεγάλα χρήματα για οποιοδήποτε πρόγραμμα εξόρυξης", δήλωσε η ομάδα νωρίτερα αυτή την εβδομάδα, όταν παρουσίασε για πρώτη φορά την παράκαμψη εξόρυξης Ethereum σε ένα δημόσιο chat room.
Δημοσιεύσεις από την ομάδα hacking
Η παράκαμψη σημαίνει ότι ένας εξορύκτης κρυπτονομισμάτων θα μπορούσε να αυξήσει το ποσοστό εξόρυξης Ethereum σε ένα προϊόν RTX 3000 από το προεπιλεγμένο 50% στο 100%. Πέρυσι, η Nvidia άρχισε να εγκαθιστά τον περιορισμό στις περισσότερες RTX 3000 GPU, σε μια προσπάθεια να εμποδίσει την εξάντληση του προϊόντος από την αγορά από λίγα άτομα.
Ωστόσο, είναι αμφίβολο ότι κάποιος θα πληρώσει $1 εκατομμύριο για αυτό. Η κοινότητα εξόρυξης έχει ήδη βρει τρόπους για να αυξήσει το όριο εξόρυξης στις επηρεαζόμενες GPU της Nvidia από 50% σε 70%. Ταυτόχρονα, το Ethereum ετοιμάζεται να καταργήσει σταδιακά την εξόρυξη που βασίζεται σε GPU, πιθανότατα εντός του έτους. Ως εκ τούτου, είναι πιο οικονομικό για έναν χρήστη να κάνει εξόρυξη υπό το τρέχον status quo, αντί να δώσει $1 εκατομμύριο για πρόσθετα κέρδη που μπορεί να μην εισπραχθούν ποτέ.
Το LAPSUS$ δεν έχει δοκιμάσει την παράκαμψη εξόρυξης Ethereum, επομένως δεν είναι σαφές εάν το εργαλείο λογισμικού λειτουργεί. Ωστόσο, η ομάδα είναι πιθανώς πρόθυμη να διαπραγματευτεί την τιμή του $1 εκατομμυρίου δολαρίων προς τα κάτω.
Το μεγαλύτερο ζήτημα είναι ότι το LAPSUS$ απειλεί να δημοσιοποιήσει περισσότερες εμπιστευτικές πληροφορίες που έχουν κλαπεί από τη Nvidia, αφού έχει ήδη διαρρεύσει ένα αρχείο 19 GB στο κοινό. Την Τρίτη, η ομάδα hacking ζήτησε από τη Nvidia να κάνει ανοιχτού κώδικα τα προγράμματα οδήγησης GPU της σε όλους τους χρήστες, διαφορετικά θα κυκλοφορήσει έναν άλλο φάκελο 250 GB που περιέχει δεδομένα για το hardware της εταιρείας.
Σύμφωνα με το LAPSUS$, ο φάκελος των 250 GB φέρεται επίσης να περιέχει περισσότερες πληροφορίες σχετικά με τον τρόπο με τον οποίο οι χρήστες με γνώσεις τεχνολογίας μπορούν να παρακάμψουν το όριο εξόρυξης Ethereum στις GPU της Nvidia, εάν γνωρίζουν αρκετά από κώδικα. "Θα μπορείτε να φτιάξετε το δικό σας υλικολογισμικό. Ωστόσο, δεν θα φέρουμε ευθύνη για κανένα πρόβλημα", υποστήριξε η ομάδα.
Η Nvidia δεν απάντησε αμέσως σε αίτημα για σχόλιο. Ωστόσο, το βράδυ της Δευτέρας ανέφερε ότι εργάζεται πάνω στο να να αναλύσει ποιες από τις πληροφορίες έχει διαρρεύσει το LAPSUS$ στο Διαδίκτυο. "Δεν αναμένουμε καμία διακοπή στην επιχειρηματική μας δραστηριότητα ή πρόβλημα στην ικανότητά μας να εξυπηρετήσουμε τους πελάτες μας ως αποτέλεσμα αυτού του συμβάντος", πρόσθεσε η εταιρεία.
Τη Δευτέρα, το LAPSUS$ τόνισε επίσης στο PCMag ότι δεν έχει λάβει ακόμη απάντηση από τη Nvidia. Η ομάδα hacking απαιτεί από την εταιρεία να πληρώσει λύτρα σε μορφή κρυπτονομίσματος για να κρατήσει μυστικές τις κλεμμένες πληροφορίες, αν και δεν έχει αποκαλύψει πόσα ακριβώς έχει ζητήσει.
